Les pare-feu appliquent la politique au niveau L3/L4 (et au-delà avec les proxys L7) : autorisation/refus par tuple, état et zone. NAT traduit les adresses privées en adresses publiques : NAPT mappe de nombreux hôtes internes sur une adresse IP publique à l'aide de différents ports sources. Les pare-feu avec état suivent les flux TCP/UDP et renvoient donc les correspondances de trafic sans règles entrantes explicites.

SNAT sortant
SRC privé
192.168.1.10:12345
Tableau NAT
Carte vers public : port
Internet
Répondre à une adresse IP publique
NAT inversé
Dest démapper vers 192.168.1.10
▶
Full content is available with a subscription.
Get full access to all courses on the platform for one year with a single payment.
Unlike other platforms that charge per course, here you get everything for one price, and after one year of use there will be no automatic charge for the following year.